Centos 7 firewall防火墙打开端口

myskya

一、启动服务
* Z; k6 w8 Z# I5 C$ h3 y如果没有安装，可以使用yum install firewall
5 m2 M5 N$ W* n+ J系统默认是已经安装了，但是没有启动
1、开机自启动
systemctl enable firewalld
2、启动服务
- n' k) }7 z* |+ N2 X  P! c4 Tsystemctl start firewalld
二、向防火墙添加可以外部访问的端口
8 S# }* J0 x# Y  z. {1 X' jfirewall-cmd --zone=public --add-port=80/tcp --permanent
以下是常用的端口
2 }7 }+ H1 w/ A9 R' ~- Nfirewall-cmd --zone=public --add-port=443/tcp --permanent
firewall-cmd --zone=public --add-port=22/tcp --permanent
2 j& X/ X' ^' V' Z; h' g1、如果需要添加一段端口的话，使用以下命令
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
" L" S' P, `& P/ x& r* X; ]这儿是指添加101个端口
三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
/usr/lib/firewalld/services

7 B* h* t: |  G1 T9 p四、添加完端口之后需要让防火墙生效
; R5 ]; H- i, a9 I$ H1、重新加载
" F6 e" R5 f5 T7 W9 O. M% K6 @+ |firewall-cmd --reload
2、查看当前已经开放的端口
, b# c9 f5 u6 n& T  `firewall-cmd --list-ports
firewall-cmd --list-all
3、删除某个不用的端口
firewall-cmd --zone=public --remove-port=8084/tcp --permanent
注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的


8 d: }* b' R0 \) `& X
8 P( e6 [9 v! j4 r6 l其他常用命令
" F2 t2 Z/ C5 {, i; F
. t, E  g0 o, F9 v: @5 [

1. firewall-cmd --list-all-zones    #查看所有的zone信息
   0 w! S) P( c: Z& J' @
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   ) Y2 t& G4 X3 m
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   & e5 t9 P/ [4 m6 r  n  z
4. firewall-cmd --add-service=http    #暂时开放http
   
5. firewall-cmd --permanent --add-service=http  #永久开放http
   
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
   
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   
8. firewall-cmd --reload   #重新加载配置
   
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

. [2 L  D, V7 G" s% N8 o; v



* F8 Q, T; J  k0 d6 J+ B! O
8 z  L0 [$ @$ W( q2 F
$ C5 p1 g5 B' I6 o3 y
# k- W! W7 X6 Y
! t* f. T( w" v6 F. K4 N7 K
6 d/ f9 J+ B; y7 {